ルートキットとは？るーときっと
ルートキットとは、侵入した攻撃者が居座り続けるために、自分のプロセス・ファイル・通信を管理者から見えなくする道具一式。管理者権限を奪ったあとに仕込まれ、OSが返す応答そのものを書き換えるため、端末上で一覧を表示しても異常が見当たらない状態になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
侵入は入った瞬間より、気づかれないまま続いた期間の長さが被害の大きさを決める。見つかれば駆除されるので、攻撃側は最初に「見えなくする」仕組みを置きにいく。運用する側から見れば、その端末の画面や出力を信用できなくなるということであり、だから調査では外部の通信記録や別の機器からの観測が頼りになる。
具体例
動作中のプロセス一覧から自分の名前だけを取り除いて表示させる細工が典型で、管理者が端末を見ても平常どおりに見える。JPCERT/CCが公表する侵入事例の報告でも、痕跡を消す活動が発覚までの期間を長引かせた要因として挙げられている。
試験での引っ掛け
自ら増殖するマルウェアの一種ではなく、侵入後の隠蔽に使う仕組みの総称である点が問われる。感染した端末上で動く対策ソフトの結果自体が信用できないため、疑わしければ端末をネットワークから切り離し、外部からの検査やOSの再導入で確かめる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問17（IPA）解説で登場
セキュアブートの説明はどれか。
正解：PCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術
要点：セキュアブートは起動時に署名検証して不正コードを排除する
セキュアブートは、PCの起動過程でOSローダやドライバのディジタル署名を検証し、正当と確認できたものだけを実行する仕組みである。これにより、OSが立ち上がる前の段階で読み込まれるブートキットやルートキットの実行を阻止できる。パスワードによる起動制限とは異なり、実行するコードそのものの正当性を検証する点が本質である。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問12（IPA）
ルートキットの特徴はどれか。
正解：OSなどに不正に組み込んだツールの存在を隠す。
要点：ルートキットは侵入痕跡と不正ツールを隠蔽する
ルートキットは、攻撃者が侵入後に仕込んだバックドアやツールの存在を隠蔽するためのソフトウェア群である。OSの機能に介入してプロセス一覧やファイル一覧から自分自身を消すため、通常の手段では発見が難しく、侵入の長期化を招く。攻撃そのものを行うより、痕跡を隠して居座ることが目的である点が特徴となる。
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。